搜索

[14354] 2019-07-16_一封钓鱼邮件带来的乐趣

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-16_一封钓鱼邮件带来的乐趣 一 封 钓 鱼 邮 件 带 来 的 乐 趣 y a n g y a n g w i t h g n u   F r e e B u f   2 0 1 9 - 0 7 - 1 6 整 个 六 月 你 我 都 很 忙 ， 你 忙 着 钓 鱼 、 我 忙 着 封 锁 整 个 六 月 你 我 都 很 忙 ， 你 忙 着 钓 鱼 、 我 忙 着 封 锁   I P ， 一 份 邮 件 把 我 从 紧 张 的 氛 围 中 拉 了 出 来 ， 邮 件 大 意 为 ， 一 份 邮 件 把 我 从 紧 张 的 氛 围 中 拉 了 出 来 ， 邮 件 大 意 为 “ 蓝 队 的 朋 友 想 要 加 分 么 ？ 你 如 果 能 协 助 国 际 刑 警 修 复 从 犯 罪 嫌 疑 人 电 脑 上 取 蓝 队 的 朋 友 想 要 加 分 么 ？ 你 如 果 能 协 助 国 际 刑 警 修 复 从 犯 罪 嫌 疑 人 电 脑 上 取 证 的 受 损 图 片 ， 那 么 便 可 以 在 演 习 行 动 中 为 你 加 分 ， 国 际 刑 警 求 助 信 息 证 的 受 损 图 片 ， 那 么 便 可 以 在 演 习 行 动 中 为 你 加 分 ， 国 际 刑 警 求 助 信 息   W e   r e c e i v e d   t h i s   P N G   f i l e ,   b u t   w e ’ r e   a   b i t   c o n c e r n e d   t h e   t r a n s m i s s i o n   m a y   h a v e   n o t   q u i t e   b e e n   p e r f e c t ， 受 损 ， 受 损 图 片 见 附 件 图 片 见 附 件 ” 。 。 无 疑 ， 这 是 一 封 来 自 红 队 的 钓 鱼 邮 件 ， 收 件 是 我 的 办 公 邮 箱   y a n g f o o b a r @ s c . c h i n a m o b i l e . c o m ， 发 送 人 邮 箱 地 址 用   s w a k s   伪 造 为   @ 1 1 0 . c o m   的 邮 件 域 名 ， 我 在 沙 盒 中 简 单 分 析 了 下 附 件 图 片 ， 文 件 类 型 幻 数   8 9   5 0   4 E   4 7   0 A   1 A   0 A   看 起 来 像 似   P N G ， I H D R 、 I D A T 、 I E N D   等 等 关 键 数 据 块 也 有 ， 所 以 ， 从 框 架 上 来 说 ， 它 应 该 是 个   P N G   格 式 的 图 片 ； 另 外 ， I E N D   后 ， 出 现 了 大 量 p o w e r s h e l l   脚 本 ， 我 基 本 上 可 以 研 判 ， 它 是 用   I n v o k e - P S I m a g e   制 作 的 图 片 马 。 传 统 意 义 上 的 图 片 马 ， 指 的 是 ， 将 一 句 话 写 入 图 片 ， 图 片 上 传 至   w e b   目 录 ， 结 合   w e b   的 解 析 漏 洞 或 者 文 件 包 含 漏 洞 ， 实 现   g e t s h e l l   的 目 的 ； 而 钓 鱼 邮 件 中 的 图 片 马 并 非 此 类 ， 它 内 嵌 反 弹 命 令 的   s h e l l c o d e ， 用   w i r e s h a r k   抓 取   C C   的   I P ， 结 合 威 胁 情 报 ， 可 溯 源 到 红 队 归 属 的 安 全 企 业 。 溯 源 不 是 本 文 的 重 点 ， 我 搜 索 了 国 际 刑 警 的 留 言 信 息 ， 找 到 了 原 始 图 片 ， 原 本 是   P l a i d C T F   在   2 0 1 5   年 出 的 一 道 取 证 的 题 目   P N G _ U n c o r r u p t ， 刚 好 演 习 结 束 了 ， 我 得 给 自 己 找 找 乐 子 ， 在 几 乎 安 全 取 证 相 关 技 术 背 景 为 零 的 情 况 下 ， 决 定 研 究 下 这 道 题 目 ， 或 许 能 获 得 新 知 识 。 题 意 可 知 ， 文 件 传 输 可 能 导 致 该   P N G   文 件 破 损 ， 得 尝 试 修 复 。 先 确 认 文 件 类 型 ： f i l e   命 令 通 过 文 件 类 型 幻 数 分 析 文 件 类 型 ， 既 然 它 无 法 识 别 ， 可 能 幻 数 错 误 ， 确 认 下 ： 这 与   P N G   正 确 的 幻 数   8 9   5 0   4 E   4 7   0 D   0 A   1 A   0 A   不 一 致 ， 缺 少   0 D ， 用 十 六 进 制 工 具 编 辑 该 文 件 ， 在 第 一 个   0 A   前 插 入   0 D   后 另 存 为   n e w . p n g ： 再 次 识 别 文 件 类 型 ： c o o l ， B U T ， 仍 然 无 法 渲 染 ： 没 事 、 没 事 ， 看 下 错 误 详 情 ： 原 来 是 位 于   0 x 0 0 0 7 1   的   I D A T   数 据 块   C R C   校 验 失 败 ， 该   I D A T   数 据 块 的 实 际 内 容 有   1 3 1 0 7 2   个 字 节 ， 任 意 字 节 的 任 意 位 错 误 ， 都 可 能 导 致   C R C   失 败 ， 若 是 暴 力 猜 解 ， 有   2   8   1 3 1 0 7 2   种 可 能 ， 显 然 无 法 落 地 。 不 可 蛮 力 、 只 能 巧 劲 ！ P N G   图 片 内 含 多 个 数 据 块 （ c h u n k ） ， 每 个 数 据 块 依 次 由 四 个 域 组 成 ： 长 度 （ l e n g t h ） 、 类 型 代 号 （ c h u n k   t y p e   c o d e ） 、 实 际 内 容 （ c h u n k   c o n t e n t ） 、 循 环 冗 余 校 验 码 （ C R C ， c y c l i c   r e d u n d a n c y c h e c k ） ： 长 度 域 ， 4   字 节 ， 指 定 实 际 内 容 域 的 大 小 ， 而 非 该 数 据 块 的 大 小 ； 类 型 代 号 域 ， 4   字 节 ， 指 定 该 数 据 块 的 类 型 ； 实 际 内 容 域 ， 长 度 域 所 指 定 的 字 节 数 ， 存 放 该 数 据 块 的 实 际 内 容 数 据 ； 校 验 码 域 ， 4   字 节 ， 由 类 型 代 号 域 和 实 际 内 容 域 组 合 计 算 而 得 。 我 用 十 六 进 制 编 辑 器 分 析 该 数 据 块 。 跳 至   0 x 0 0 0 7 1   处 ：
蓝 色 部 分 为 长 度 域 （ 即 ， 0 x 0 0 0 2 0 0 0 0 ） ； 黄 色 高 亮 为 该 数 据 块 的 类 型 代 号 域 （ 即 ， ” I D A T ” ） ； 紫 色 为 该 数 据 块 的 实 际 内 容 域 （ 即 ， 具 体 像 素 ） ， 从 位 于   1 1 2   +   0 x 0 5   的 位 置 开 始 ， 应 该 在 哪 个 位 置 结 束 ？ 从 P N G   规 范 可 知 ， P N G   内 含 多 个   I D A T   数 据 块 ， 依 次 连 续 且 无 间 隔 ， 上 个   I D A T   数 据 块 的 最 后 一 个 字 节 后 面 一 定 是 下 个   I D A T   数 据 块 的 第 一 个 字 节 ： 换 言 之 ， 我 只 要 找 到 下 个 关 键 字   I D A T   的 位 置 ， 往 前 退   4   个 字 节 的 长 度 域 ， 再 往 前 退   4   个 字 节 的 校 验 码 域 ， 所 在 位 置 就 是 当 前   I D A T   数 据 块 的 实 际 内 容 的 结 束 位 置 。 具 体 而 言 ， 我 找 到 第 二 个 I D A T   关 键 字 ， 往 前 退   4   +   4   个 字 节 ， 到 达 字 节   D D   字 节 所 在 的 位 置   1 3 1 1 8 4   +   0 x 0 3   就 是 结 束 位 置 ： 逻 辑 上 ， 长 度 域 的 值 应 该 等 于 实 际 内 容 域 的 字 节 数 量 ， 前 者 为 0 x 2 0 0 0 0 ， 即   1 3 1 0 7 2 ， 后 者 为   ( 1 3 1 1 8 4   +   0 x 0 3 )   -   ( 1 1 2   +   0 x 0 5 )   +   1 ， 即   1 3 1 0 7 1 ， 咦 ～ 咦 ， 怎 么 不 等 呢 ？ 捋 一 捋 ， 位 于   0 x 0 0 0 7 1   的 I D A T   数 据 块 ， 本 应 存 放   1 3 1 0 7 2   个 字 节 的 实 际 内 容 ， 但 却 因 某 些 原 因 丢 失 了 一 个 字 节 （ 1 3 1 0 7 2   -   1 3 1 0 7 1 ） ， 这 个 字 节 可 能 是 任 意 内 容 、 可 能 出 现 在 任 意 位 置 ， 若 是 暴 力 猜 解 ， 有   2   *   8   1 3 1 0 7 2   = 3 3 5 5 4 4 3 2   种 可 能 ， 嗯 ， 可 以 接 受 ， 接 下 来 ， 我 得 实 现 个 暴 破 脚 本 。 P N G   规 范 可 知 ， 校 验 码 域 是 通 过   C R C 3 2   算 法 对 类 型 代 号 域 和 实 际 内 容 域 求 值 而 来 ， 脚 本 在 实 际 内 容 域 的 第 一 个 字 节 前 依 次 尝 试 插 入   [ 0 ,   2 5 5 ]   范 围 内 的 值 ， 验 证   C R C 3 2   结 果 是 否 等 于 校 验 码 域 ， 若 不 等 继 续 尝 试 在 第 二 个 字 节 前 插 入 ， 直 到 找 到 或 者 完 成 所 有 可 能 的 验 证 。 p y t h o n   内 置 的   z l i b . c r c 3 2 ( )   函 数 支 持   C R C 3 2   算 法 ： 参 数 必 须 是   b y t e s   类 型 ， 所 以 我 得 以 二 进 制 模 式 读 入 文 件 。 为 了 减 少 干 扰 ， 我 把 位 于   0 x 0 0 0 7 1   的   I D A T   数 据 块 的 类 型 代 号 域 和 实 际 内 容 域 的 数 据 转 存 至 文 件   i d a t 1   中 ： 三 下 五 除 二 ， 实 现 了 暴 破 功 能 ， 如 下 ： 跑 起 来 ， 2 0 s   不 到 就 收 到 好 消 息 ： 酷 ， 哈 哈 哈 ！ 看 看 位 置   5 5 3   是 啥 内 容 ， 0 x 0 A ， 等 一 等 ， 感 觉 之 前 见 过 ， 思 索 思 索 ， 最 开 始 修 复 文 件 幻 数 时 ， 在   0 x 0 A   前 插 入 了   0 x 0 D ， 修 复 这 个   I D A T   数 据 块 时 ， 也 是 在   0 x 0 A   前 插 入 了   0 x 0 D ， 结 合 题 目 所 述 ” 文 件 传 输 可 能 导 致 该   P N G   文 件 破 损 “ ， 印 象 中 ， w i n   采 用   0 x 0 D 0 x 0 A   换 行 ， 而   l i n u x   采 用   0 x 0 A   换 行 ， 我 可 以 合 理 猜 测 ， 该   P N G   文 件 传 输 时 ， 0 x 0 D 0 x 0 A   被 替 换 成   0 x 0 A ， 所 以 ， 代 码 无 需 尝 试 在 任 意 位 置 插 入 任 意 字 节 ， 只 需 验 证 在 哪 些   0 x 0 A   前 插 入   0 x 0 D ， 但 不 是 每 个   0 x 0 A   前 插 入   0 x 0 D ， 优 化 代 码 ：
秒 秒 钟 出 来 ： 另 外 ， 由 于   i d a t 1   位 于   n e w . p n g   的   1 1 3   位 置 ， 所 以   i d a t 1   中 的   5 5 3   位 置 就 对 应   n e w . p n g   的   1 1 3   +   5 5 3   即   6 6 6   处 ， 插 入 字 节   0 x 0 D   后 另 存 为   n e w _ f i x 1 . p n g ： 打 开 试 试 ： W T F ！ ！ 不 应 该 ， 思 路 没 问 题 啊 ， 看 看 错 误 详 情 ： 哦 哦 ， 原 来 报 错 的 是 另 一 个   I D A T   数 据 块 ， 先 前 位 于   0 x 0 0 0 7 1   的   I D A T   数 据 块 已 经 成 功 修 复 ， 还 是 有 点 不 放 心 ， 要 是 有 工 具 能 渲 染 已 经 修 复 的 那 部 分 图 像 数 据 就 好 了 。 l i n u x   严 格 遵 循   P N G   规 范 ， C R C   校 验 不 通 过 就 无 法 渲 染 ， 好 像   w i n   不 那 么 严 苛 ， 到   w i n   下 试 着 打 开   n e w _ f i x 1 . p n g ： W O W ， 有 点 小 兴 奋 呢   ： - ) 。 你 看 ， 我 们 常 诟 病   w i n   不 遵 循 行 业 规 范 ， 在 这 里 反 而 变 成 ” 超 强 容 错 “ 的 优 点 ， 事 物 永 远 都 有 两 面 性 ， 用 辨 证 的 眼 光 去 … . （ 滚 ！ ！ ） ， s o r r y ！ 用 相 同 方 式 ， 我 继 续 分 析 位 于   1 3 1 1 9 6   的   I D A T   数 据 块 。 先 从   n e w . p n g   提 取 该 数 据 块 ， 将   1 3 1 1 8 4   +   0 x 0 C   作 为 开 始 地 址 ：
将   2 6 2 2 5 6   +   0 x 0 C   作 为 结 束 地 址 ： 右 键 选 择   s a v e   a s   d u m p ， 另 存 为   i d a t 2 。 分 析 过 程 与 之 前 类 似 ， 预 期 实 际 内 容 为   0 x 0 2 0 0 0 0   个 字 节 ， 而 真 实 只 有   ( 2 6 2 2 5 6   +   0 x 0 C )   -   ( 1 3 1 1 8 4   +   0 x 0 C   +   4 )   +   1   个 ， 缺 失   3   个 字 节 ， 按 先 前 的 预 判 ， 均 为   0 x 0 A   前 的   0 x 0 D ， 基 于 这 一 思 路 ， 继 续 优 化 代 码 ， 让 其 实 现 猜 测 多 个 字 节 。 缺 失   3   个 字 节 比   1   个 字 节 在 代 码 实 现 上 要 所 谓 麻 烦 些 。 比 如 ， a a a a ， 若 为 在   a   前 丢 失   1   个 字 节 （ x ） 后 的 字 符 串 ， 反 推 原 始 字 符 串 ， 只 需 依 次 在 每 个   a   前 添 加   x   就 好 ， 即 ，   x a a a a 、 a x a a a 、 a a x a a 、 a a a x a   四 种 可 能 ； 若 为 在   a   前 丢 失   2   个 字 节 （ x ） 后 的 字 符 串 ，   则 原 始 字 符 串 可 能 为   x a x a a a 、 x a a x a a 、 x a a a x a 、 a x a x a a 、 a x a a x a 、 a a x a x a 六 种 可 能 ， 也 就 是 ， 从   4   个 中 选 出   1   个 有 几 种 可 能 ， 以 及 ，   从   4   个 中 选 出   2   个 又 有 几 种 可 能 ， p y t h o n   的   i t e r t o o l s . c o m b i n a t i o n s ( )   函 数 可 以 帮 我 实 现 ： 回 到 题 目 中 ， 我 先 找 出 所 有   0 x 0 A   的 位 置 （ n e w l i n e _ i d x s ） ， 缺 失 多 少 个 （ l o s t _ b y t e s _ c n t ） 字 节 ， 就 从 中 选 出 多 少 个 组 合 ： 另 外 ， 由 于 位 置 是 相 对 的 ， 插 入 元 素 将 导 致 后 面 元 素 的 位 置 发 生 变 化 ， 这 得 注 意 。 比 如 ， 有 一 字 符 串   a a a a ， 四 个   a   的 位 置 依 次 为   0 、 1 、 2 、 3 ， 若 我 在 第 一 个   a   的 位 置   0   前 插 入   x   后 ， 要 想 在 第 二 个   a   前 继 续 插 入   x ， 则 必 须 使 用   1   +   1   的 位 置 ， 因 为 当 前 字 符 串 已 经 变 为   x a a a a ， 这 比 较 麻 烦 ， 所 以 ， 我 换 了 个 方 式 ， 从 后 往 前 插 入 ， 位 置   3   的   a   插 入 后 为   a a a x a 、 位 置   2   的   a   插 入 后 为   a a x a x a 。 回 到 题 目 中 ， 我 将 需 要 插 入   0 x 0 D   的 位 置 先 作 逆 向 排 序 ： 代 码 如 下 ：
大 约 运 行   1 M   后 出 结 果 ： 由 于 找 到 的 位 置 是   i d a t 2   中 的 位 置 ， i d a t 2   又 从   n e w . p n g   的 1 3 1 1 9 6   位 置 开 始 ， 所 以 ， 对 应 至   n e w . p n g   中 的 位 置 ， 1 3 1 1 9 6   +   1 2 5 1 3 1   即   2 5 6 3 2 7 、 1 3 1 1 9 6   +   2 6 2 7 4   即   1 5 7 4 7 0 、 1 3 1 1 9 6   +   5 0 2   即   1 3 1 6 9 8 ， 另 外 ， i d a t 1   丢 失 的 字 节 位 置 为   6 6 6 ， 所 以 ， 我 依 次 在   2 5 6 3 2 7 、 1 5 7 4 7 0 、 1 3 1 6 9 8 、 6 6 6   前 插 入 字 节   0 x 0 D ， 并 且 一 定 得 从 后 往 前 插 入 （ ● ﹏ ●   1 8 + ） ， 另 存 为   n e w _ f i x 2 . p n g 。 经 确 认 ， 第 一 、 二 个   I D A T   数 据 块 修 复 成 功 ， 第 三 个 报 错 ： 看 看 渲 染 后 的 效 果 ： 不 错 ！ 思 路 清 晰 了 、 方 向 明 确 了 ， 用 相 同 的 方 法 处 理 其 他   I D A T   数 据 块 ， 就 能 修 复 整 个 图 片 文 件 。 前 面 思 路 中 ， 提 取   I D A T   数 据 块 的 类 型 代 号 域 和 实 际 内 容 域 、 分 析 缺 失 的 字 节 数 量 、 图 片 文 件 中 插 入 新 数 据 等 等 ， 这 些 人 工 完 成 的 工 作 ， 都 应 由 脚 本 实 现 。 我 在 十 六 进 制 编 辑 器 中 找 出 所 有   I D A T   关 键 字 ：
有 十 个   I D A T   数 据 块 啊 ， 我 得 继 续 优 化 前 面 的 代 码 ， 让 它 自 动 提 取   I D A T   数 据 块 、 分 析 缺 失 字 节 数 量 、 找 出 应 在 哪 些   0 x 0 A   前 插 入   0 x 0 D ， 简 单 封 装 ， 实 现 类   P n g I n c o m p l e t e I d a t C h u n k s ： 漫 长 的 等 待 ， 十 四 分 钟 后 找 回 了 所 有 丢 失 的   0 x 0 D   字 节 ！ 中 途 一 度 怀 疑 某 些 临 界 环 境 未 考 虑 周 全 ， 刚 好 何 阳 同 志 过 来 找 我 出 去 抽 了 根 烟 ， 回 来 就 出 结 果 了 。 现 在 ， 只 需 按 脚 本 提 示 ， 将   0 x 0 D   依 次 从 后 往 前 插 入 n e w . p n g   的 对 应 位 置 即 可 修 复 整 张 图 片 ， 但 是 ， 作 为 食 物 链 顶 端 的 我 ， 怎 么 能 屈 尊 去 做 这 些 低 端 低 级 的 体 力 活 儿 呢 ， 还 得 有 劳 脚 本 。 在 类   P n g I n c o m p l e t e I d a t C h u n k s   中 增 加 了   s u g g e s t ( ) 、 f i x ( )   两 个 成 员 函 数 ， 前 者 用 于 显 示 图 片 修 复 建 议 ， 后 者 实 际 修 复 图 片 ， 如 下 ： 整 个   P o C   完 整 代 码 如 下 ： i m p o r t   r e i m p o r t   o s i m p o r t   z l i b i m p o r t   t y p i n g i m p o r t   i t e r t o o l s #   仅 处 理   I D A T   数 据 块 字 节 丢 失 的 问 题 c l a s s   P n g I n c o m p l e t e I d a t C h u n k s :         d e f   _ _ i n i t _ _ ( s e l f ,   p n g _ f i l e _ p a t h :   s t r ) :                 w i t h   o p e n ( p n g _ f i l e _ p a t h ,   ' r b ' )   a s   f :                         s e l f . _ p n g _ d a t a   =   f . r e a d ( )                 s e l f . _ g e t I n c o m p l e t e I d a t C h u n k s ( )                 s e l f . _ c h e c k ( )         d e f   _ g e t I n c o m p l e t e I d a t C h u n k s ( s e l f ) :                 s e l f . _ i d a t _ c h u n k s   =   l i s t ( )                 c u r _ i d x   =   0                 w h i l e   T r u e :                         c u r _ i d a t _ t y p e c o d e _ i d x   =   s e l f . _ p n g _ d a t a . f i n d ( B ' I D A T ' ,   c u r _ i d x )                         i f   c u r _ i d a t _ t y p e c o d e _ i d x   = =   - 1 :                                 b r e a k                         #   提 取 长 度 域                         l e n g t h   =   s e l f . _ p n g _ d a t a [ c u r _ i d a t _ t y p e c o d e _ i d x   -   4 :   c u r _ i d a t _ t y p e c o d e _ i d x ]                         #   提 取 实 际 内 容 域 的 起 止 位 置                         n e x t _ t y p e c o d e _ i d x   =   s e l f . _ p n g _ d a t a . f i n d ( B ' I D A T ' ,   c u r _ i d a t _ t y p e c o d e _ i d x   +   4 )                         i f   n e x t _ t y p e c o d e _ i d x   = =   - 1 :                                 n e x t _ t y p e c o d e _ i d x   =   s e l f . _ p n g _ d a t a . f i n d ( B ' I E N D ' ,   c u r _ i d a t _ t y p e c o d e _ i d x   +   4 )                         i d a t _ c o n t e n t _ e n d _ i d x   =   n e x t _ t y p e c o d e _ i d x   -   4   -   4                         i d a t _ c o n t e n t _ b e g _ i d x   =   c u r _ i d a t _ t y p e c o d e _ i d x   +   4
运 行 看 看 修 复 效 果 ：                         #   提 取 校 验 码 域                         c r c 3 2   =   s e l f . _ p n g _ d a t a [ i d a t _ c o n t e n t _ e n d _ i d x :   i d a t _ c o n t e n t _ e n d _ i d x   +   4 ]                         s e l f . _ i d a t _ c h u n k s . a p p e n d ( ( l e n g t h ,   ( i d a t _ c o n t e n t _ b e g _ i d x ,   i d a t _ c o n t e n t _ e n d _ i d x ) ,   c r c 3 2 ) )                         c u r _ i d x   =   n e x t _ t y p e c o d e _ i d x         d e f   g e t I d a t C h u n k s C n t ( s e l f ) :                 r e t u r n ( l e n ( s e l f . _ i d a t _ c h u n k s ) )         d e f   g e t I d a t C h u n k s ( s e l f ) :                 f o r   ( l e n g t h ,   ( c o n t e n t _ b e g _ i d x ,   c o n t e n t _ e n d _ i d x ) ,   c r c 3 2 )   i n   s e l f . _ i d a t _ c h u n k s :                         y i e l d ( i n t ( l e n g t h . h e x ( ) ,   1 6 ) ,   ( c o n t e n t _ b e g _ i d x ,   c o n t e n t _ e n d _ i d x ) ,   i n t ( c r c 3 2 . h e x ( ) ,   1 6 ) )         @ s t a t i c m e t h o d         d e f   _ _ _ i n s e r t E l e m s ( d a t a :   b y t e s ,   i n s e r t _ i d x s :   t y p i n g . T u p l e [ i n t ,   . . . ] ,   e l e m :   b y t e s )   - >   b y t e s :                 i n s e r t _ i d x s _ r e v _ s o r t e d   =   s o r t e d ( i n s e r t _ i d x s ,   r e v e r s e = T r u e )                 f o r   i n s e r t _ i d x   i n   i n s e r t _ i d x s _ r e v _ s o r t e d :                         d a t a   =   d a t a [ : i n s e r t _ i d x ]   +   e l e m   +   d a t a [ i n s e r t _ i d x : ]                 r e t u r n ( d a t a )         @ s t a t i c m e t h o d         d e f   _ _ _ c h e c k C h u n k B y I n s e r t R e t u r n B e f o r e N e w l i n e ( t y p e c o d e _ n _ c o n t e n t :   b y t e s ,   t y p e c o d e _ b e g _ i d x :   i n t ,   l o s t _ b y t e s _ c n t :   i n t ,   c r c 3 2 )   - >   t y p i n g . L i s t [ i n t ] :                 n e w l i n e _ i d x s   =   ( m . s t a r t ( )   f o r   m   i n   r e . f i n d i t e r ( b y t e s . f r o m h e x ( ' 0 A ' ) ,   t y p e c o d e _ n _ c o n t e n t ) )                 m a y b e _ r e t u r n _ i d x s _ c o m b i n   =   i t e r t o o l s . c o m b i n a t i o n s ( n e w l i n e _ i d x s ,   l o s t _ b y t e s _ c n t )                 f o r   m a y b e _ r e t u r n _ i d x s   i n   m a y b e _ r e t u r n _ i d x s _ c o m b i n :                         p r i n t ( ' r ' ,   ' t r y   t o   i n s e r t   0 x 0 D   a t ' ,   * m a y b e _ r e t u r n _ i d x s ,   e n d = ' ' )                         d a t a _ f i x   =   P n g I n c o m p l e t e I d a t C h u n k s . _ _ _ i n s e r t E l e m s ( t y p e c o d e _ n _ c o n t e n t ,   m a y b e _ r e t u r n _ i d x s ,   b y t e s . f r o m h e x ( ' 0 D ' ) )                         i f   z l i b . c r c 3 2 ( d a t a _ f i x )   = =   c r c 3 2 :                                 r e t u r n _ i d x s   =   [ i d x   +   t y p e c o d e _ b e g _ i d x   f o r   i d x   i n   m a y b e _ r e t u r n _ i d x s ]     #   相 对 位 置 转 绝 对 位 置                                 p r i n t ( ' r ' ,   ' b i n g o ! ! ! !   i n s e r t   0 x 0 D   a t ' ,   * r e t u r n _ i d x s )                                 r e t u r n ( l i s t ( r e t u r n _ i d x s ) )                 p r i n t ( ' r ' ,   ' s o r r y !   I   c a n   n o t   r e p a i r   I D A T A   c h u n k .   ' ,   s e p = ' ' )                 r e t u r n ( l i s t ( ) )         d e f   _ c h e c k ( s e l f ) :                 s e l f . _ l o s t _ r e t u r n _ i d x s _ r e v e r s e _ s o r t e d   =   l i s t ( )                 f o r   ( l e n g t h ,   ( c o n t e n t _ b e g _ i d x ,   c o n t e n t _ e n d _ i d x ) ,   c r c 3 2 )   i n   s e l f . g e t I d a t C h u n k s ( ) :                         p r i n t ( F ' c h e c k   [ { c o n t e n t _ b e g _ i d x   -   4 } ,   { c o n t e n t _ e n d _ i d x } )   I D A T :   ' ,   e n d = ' ' )                         c o n t e x t _ b y t e s _ c n t   =   c o n t e n t _ e n d _ i d x   -   c o n t e n t _ b e g _ i d x                         i f   l e n g t h   = =   c o n t e x t _ b y t e s _ c n t :                                 p r i n t ( ' o k .   ' )                                 c o n t i n u e                         e l i f   l e n g t h   <   c o n t e x t _ b y t e s _ c n t :                                 p r i n t ( ' t o o   m a n y   b y t e s .   ' )                                 c o n t i n u e                         l o s t _ b y t e s _ c n t   =   l e n g t h   -   c o n t e x t _ b y t e s _ c n t                         p r i n t ( F ' l o s t   { l o s t _ b y t e s _ c n t }   b y t e s ,   g u e s s   . . . ' )                         l o s t _ r e t u r n _ i d x s   =   s e l f . _ _ _ c h e c k C h u n k B y I n s e r t R e t u r n B e f o r e N e w l i n e ( s e l f . _ p n g _ d a t a [ c o n t e n t _ b e g _ i d x   -   4 :   c o n t e n t _ e n d _ i d x ] ,   c o n t e n t _ b e g _ i d x   -   4 ,   l o s t _ b y t e s _ c n t ,   c r c 3 2 )                         s e l f . _ l o s t _ r e t u r n _ i d x s _ r e v e r s e _ s o r t e d . e x t e n d ( l o s t _ r e t u r n _ i d x s )         d e f   s u g g e s t ( s e l f ) :                 p r i n t ( ' - '   *   1 6 )                 p r i n t ( ' n o w ,   I   s u g g e s t   U   i n s e r t   0 x 0 D   _ O N E _ B Y _ O N E _   a t ' ,   * s e l f . _ l o s t _ r e t u r n _ i d x s _ r e v e r s e _ s o r t e d )         d e f   f i x ( s e l f ,   s a v e a s _ p a t h :   s t r ) :                 w i t h   o p e n ( s a v e a s _ p a t h ,   ' w b ' )   a s   f :                         f . w r i t e ( s e l f . _ _ _ i n s e r t E l e m s ( s e l f . _ p n g _ d a t a ,   t u p l e ( s e l f . _ l o s t _ r e t u r n _ i d x s _ r e v e r s e _ s o r t e d ) ,   b y t e s . f r o m h e x ( ' 0 D ' ) ) )                 p r i n t ( ' - '   *   1 6 )                 p r i n t ( ' n o w ,   I   f i x e d   i t   f o r   U ,   b y   i n s e r t   0 x 0 D   _ O N E _ B Y _ O N E _   a t ' ,   * s e l f . _ l o s t _ r e t u r n _ i d x s _ r e v e r s e _ s o r t e d ,   ' ,   a n d   s a v e   a s ' ,   o s . p a t h . a b s p a t h ( s a v e a s _ p a t h ) ) p n g _ i n c o m p l e t e _ i d a t _ c h u n k s   =   P n g I n c o m p l e t e I d a t C h u n k s ( ' . / n e w . p n g ' ) p n g _ i n c o m p l e t e _ i d a t _ c h u n k s . f i x ( ' . / n e w _ f i x e d . p n g ' )
成 功 找 到   f l a g ， 还 没 完 ， 如 果 正 式 比 赛 ， 还 得 提 交 文 字 版 本 的   f l a g ， 看 着 图 片 手 输 ？ 不 行 ， 不 够 洋 气 ， 光 学 字 符 识 别 ， 于 是 ， 我 把   n e w _ f i x e d . p n g   适 当 放 大 后 ， 截 取   f l a g   部 分 另 存 为   f l a g . p n g ： 接 着   O C R ： 文 本   f l a g   出 来 了 ， 拷 贝 提 交 即 可 。 最 后 ， 被 我 溯 源 的 那 台   C C   并 没 写 入 蓝 队 报 告 中 ， 因 为 ， 虽 然 我 在 蓝 队 ， 但 有 颗 红 心 ！ 另 外 ， 六 月 未 丢 分 的 企 业 ， 并 不 能 证 明 你 们 的 安 全 做 到 位 了 ， 只 能 说 明 系 统 下 线 、 封 锁 网 段 的 临 时 防 御 手 段 有 效 ， 七 月 重 新 上 线 的 、 没 有   7   ×   2 4   监 控 的 系 统 ， 没 准 一 打 一 个 中 。 成 绩 ， 是 静 态 的 ， 安 全 ， 是 动 态 的 ， 你 知 道 我 在 说 什 么 。 （ B T W ， 借 助   I M   工 具   L X   的 漏 洞 去 拿 蓝 队 终 端 的 手 法 ， 大 赞   ： ） * 本 文 作 者 ： 本 文 作 者 ： y a n g y a n g w i t h g n u ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理